Exploração de protocolo DeFi

31 de ago, o Float Protocol perdeu ~10,71 ETH ($28.000) por manipulação de empréstimo flash no pool do Uniswap V3, explorando a falta de validação TWAP ou oracle nos contratos Hypervisor.

avatar

Cronos $CRO @CronosApp Atividade nas Últimas 24H: - preço: 0,057 ct - volume de negociação: 5,43 M - capitalização de mercado: 2,72 B - transações: 0 - Volume DEX: 4,7 M - volume perpétuo: 320 K - TVL: 258 M +27% 📈 - taxas do app: 21,7 K - receita do app: 3,2 K Os validadores interromperam o Cronos após uma exploração Tectonic de 75 M que foram afetados e 6 M foram ponteados offchain antes da interrupção. A cadeia foi revertida para o bloco 90.896.189. É por isso que o painel agora mostra 0 transações nas últimas 24h. Insights rápidos da rede: Este não é um dia de atividade normal. A cadeia foi interrompida, revertida e o TVL foi restaurado no DefiLlama. Os contadores de endereços estão efetivamente em zero até que a produção normal de blocos seja retomada e os painéis se atualizem.

avatar

Cronos $CRO @CronosNetwork Atividade aumenta 947% após a rede ter sido interrompida 📈 Nenhuma energia negativa para o Cronos 💠

avatar

Eu realmente acho que o $INJ deveria estar entre os top 10 agora. Não por causa de hype. A pilha está ficando difícil de ignorar. @injective está construindo em torno de RWAs, negociação, stablecoins e agentes de IA. → Agente de transferência registrado na SEC → Acesso ao MiCA na Europa → USDC nativo → Ativos do mundo real tokenizados com grandes empresas → Futuros de $INJ regulamentados pela CFTC → EVM + WASM em uma única cadeia → Agentes de IA que podem negociar, pagar e liquidar on-chain E isso não é apenas mais uma L1 coletando TVL e chamando isso de inovação. Injective está tentando construir os alicerces financeiros. Com uma capitalização de mercado de cerca de US$500 milhões, acho honestamente que o mercado está precificando o $INJ pelo que ele é hoje, não pelo que essa pilha poderia se tornar. Top 10? Sim, eu disse isso. Agora deixe o mercado discutir comigo GN #Injective $INJ

avatar

INJECTIVE FOI HACKEADA NA NOITE PASSADA?!? O ponto mais importante primeiro: isso não foi um hack da segurança principal do Injective. A cadeia não foi comprometida. O que parece ter acontecido é um bug no caminho de liquidação de opções binárias / fundo de seguro. Uma proporção que deveria ser 1:1 pôde ser resolvida próximo a 1:2. O ator começou com cerca de US$ 9.100 de seus próprios fundos e repetiu esse loop por várias horas até que a rede parasse. Os fundos ainda estão em um único endereço ETH. Nenhum mixer. Nenhuma divisão. Isso torna a recuperação ou liquidação realista, e o endereço já foi sinalizado. A equipe do Injective provavelmente divulgará a causa raiz, quem foi afetado, o tamanho de qualquer déficit e como ele está sendo coberto. Essa transparência acalmará a comunidade mais rápido do que a especulação. O fato de QUE ISSO FOI UM BUG, e não uma violação da cadeia principal, ainda demonstra a resiliência subjacente do Injective. Um atacante profissional não quebrou a infraestrutura. Uma falha fez isso, e falhas podem ser corrigidas. Mantenha a calma, ignore links falsos de recuperação e aguarde o comunicado oficial. Ninjas não entram em pânico. Nós aguardamos os fatos e depois construímos. $INJ

avatar

Bom dia na Taco Tuesday 🌮 Pronto para trabalhar? 💪 Sentado aqui me perguntando como diabos um "hacker" conseguiu roubar US$ 75 MILHÕES da Tectonic em um "Ataque de Manipulação de Preço"!! 😲 🫨 Estragando completamente o Cronos no processo!! Enquanto espero, vou apenas jogar Wolfage do Wolfswap e Crooks Empire da @CrooksFinance e continuar acumulando $PACK 🔥 #Crofam prevalecerá 🫂

avatar

Quando o @FlamingoFinance foi lançado em 2020, atingiu um TVL de quase US$ 1,6 bilhão. Em 29 de agosto, os US$ 500 mil restantes foram majoritariamente esvaziados. Agora já se passaram 3 dias. Nada público por parte do @Neo_Blockchain. Nenhum aviso. Nenhum reconhecimento. Nenhum plano futuro. Nada. Ninguém disse uma palavra, exceto algumas mensagens no Discord. Como isso aconteceu? Um usuário (talvez aleatório, talvez não, quem sabe?) descobriu como cunhar trilhões de $FLM e esvaziar os LPs da plataforma. Eles cunharam aproximadamente 2,19 TRILHÕES de FLM, utilizando um vetor de ataque entre os contratos de empréstimo e staking da Flamingo. Em seguida, trocaram por quase tudo o que tinha valor. Segundo o servidor Discord da Flamingo, apenas cerca de 11k $bNEO e algum $FUSD foram deixados para trás. O bNEO foi deixado para trás porque o contrato OrderBook on-chain tornou tecnicamente impossível desequilibrar os pools tão drasticamente. E o FUSD? Bem, a equipe da Flamingo também não sabe por que isso foi deixado para trás. O maior problema? No início deste ano, os mantenedores da Flamingo Finance publicaram uma carta alegando que a Neo Global Development e a Neo Foundation não entregaram os ativos e suporte operacional prometidos. Durante anos, a equipe vem pedindo publicamente alterações no código do Neo para reduzir os custos de transação. (É importante notar: os mantenedores da Flamingo Finance não possuem as chaves de seus próprios contratos inteligentes, e essa autoridade de atualização do contrato reside na NGD e NF.) Mais recentemente, a equipe da Flamingo pediu ajuda para resolver: > amplas remoções de CEXs, > problemas na ponte decorrentes de dependências, e pior, > pagamentos que esperavam receber da NGD e NF e que nunca chegaram. Esses pedidos caíram em ouvidos surdos. E agora? O Conselho do Neo votou para congelar a carteira dos atacantes. O endereço é: NcNCXJf2H8GSHp8MYSgJRCjRvPjznasZMy. Neste momento, não tenho certeza de quanto dos fundos roubados já foi liquidado ou movido para fora do ecossistema Neo. O Neo está atualmente envolvido em uma batalha entre os dois co-fundadores que disputam um tesouro de US$ 400 milhões (como em Q1 2026). A Flamingo era a maior plataforma impulsionadora de atividade no ecossistema. Agora o Neo nem isso tem.

avatar

UM TOKEN NEGOCIADO POR APENAS US$11 MIL POR DIA AJUDOU A DERRUBAR UMA INTEIRA BLOCKCHAIN. O token de governança Tectonic:native tinha apenas US$1,34 milhão em liquidez. Alguém elevou seu preço 100x em apenas 20 minutos. O oracle aceitou esse preço como real. De repente, o tectonic:native do atacante parecia valer US$375 milhões. Ele então usou esse valor inflado como garantia e emprestou US$54 milhões em USDC, US$45 milhões em USDT, 95 BTC envolvidos e 39 milhões em CRO. Mas os danos não pararam por aí. O preço falso desencadeou liquidações em toda a Tectonic. 752 usuários perderam US$8,71 milhões, mesmo que muitos de seus empréstimos estivessem saudáveis apenas uma hora antes. Em seguida, a Cronos parou de produzir blocos. Transferências, carteiras e contratos na rede foram congelados. Cerca de US$6 milhões escaparam para o ethereum, enquanto outros US$60 milhões permaneceram presos em uma blockchain que havia parado de funcionar. O maior problema? A Tectonic detinha 46% de todos os depósitos no Cronos DeFi. Um token pouco negociado, um sinal de preço ruim e um problema em um único protocolo rapidamente se tornaram um problema para toda a cadeia.

avatar

Você quer um plano de marketing? Mesmo que, tecnicamente, já tenhamos um 🤫🤣 Deixe os hackers pagarem por isso. 😂 Cada vez que atacam o ICP, eles estão gastando dinheiro e queimando ICP no processo — tornando a rede mais deflacionária. 🔥🔥

avatar

Vocês querem um plano de marketing? E se, a cada vez que hackers atacarem sua rede, eles QUEIMAREM ICP no processo? 🔥 Eles estão literalmente gastando dinheiro para atacar a rede, enquanto tornam o ICP mais deflacionário. Como isso soa? 😂 ICP SE TORARÁ O COMPUTADOR MUNDIAL. 🌎☁️